Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

1und1 FTP Server gehackt

Frage Sicherheit Erkennung und -Abwehr

Mitglied: pitamerica

pitamerica (Level 1) - Jetzt verbinden

14.07.2008, aktualisiert 21.07.2008, 11283 Aufrufe, 20 Kommentare

WIN2003 server SP2

hallo, habe meinen ersten virtual server bei 1und1. ich habe die bulletproof ftp server software eingesetzt. ich habe immer mal wieder das problem, dass die remote desktop verbindung nicht klappt. dann ist meistens ein nicht authorisierter zugriff passiert. ich sehe dann im log nach. nicht im ftp programm sondern vom server. im sicherheitslog steht für den tag des angriffs x-mal ein erfolgreiches anonymus login. was zum teufel ist das ????? kann mir einer einen tip geben ?
Mitglied: Chribu
14.07.2008 um 08:50 Uhr
Hi spike!
Du hast mit Sicherheit den "anonymous"-Account ("Gastaccount") nicht deaktiviert!
Somit kann jeder xbeliebige auf deinen FTP-Server zugreifen

Sperre den anonymous Login/User und dann passt es!

Gruß

Chribu
Bitte warten ..
Mitglied: pitamerica
14.07.2008 um 09:00 Uhr
@Chribu
morgen, danke für deine schnelle antwort. wenn du den benutzer in der systemverwaltung "guest" meinst, den habe ich deaktiviert. also bei den eigenschaften dieses konto deaktiviert. an dem tag des angriffes war erst ein anonymus login, dann IUSR_TEMPLATE dann SYSTEM dann psaadmin. den IUSR_TEMPLATE habe ich auch mal deaktiviert, weil ich gelesen habe, das dieser auch ohne kennwort usw. reinkommen kann.
Bitte warten ..
Mitglied: Chribu
14.07.2008 um 09:04 Uhr
Hi Spike,

nee, ich meinte eigentlich den anonymous-User des Bulletproff FTP-Server!
Der FTP-Server hat doch bestimmt eine eigenständige Benutzerverwaltung oder nicht?

Gruß
Chribu
Bitte warten ..
Mitglied: uebeltat
14.07.2008 um 09:07 Uhr
Ich gehe jetzt mal davon aus dass du eine Windows-Server besitzt.

Der IUSR_Template ist der Benutzer, der ASP-Scripte auf deinem Server ausführt. Solltest du keine Webseiten auf ASP-Basis betreiben kannst du ihn also deaktiviert lassen

Zu den anonymen Logins: Hast du im FTP-Server selbst auch die anonyme Anmeldung deaktiviert? Oder beruft sich die Authentifizierung des FTP's auf die Windows-Authentifizierung. So genau kenn ich den Bulletproof-FTP leider nicht...

Gruß, Lars
Bitte warten ..
Mitglied: pitamerica
14.07.2008 um 09:10 Uhr
@all
ja, es ist ein win 2003 server mit sp2, eben ein virtual server von 1und1. die authentifizierung läuft über den bulletproof selber. nicht über die windows anmeldung. im BP ftp habe ich die integrierte benutzerverwaltung aufgerufen und meine benutzer angelegt. der anonyme zugriff passiert auch nicht im ftp programm sondern direkt auf den server. krieg echt die krise
Bitte warten ..
Mitglied: uebeltat
14.07.2008 um 09:14 Uhr
Kannst du mal nen Teil des Log's hier posten? Danke
Bitte warten ..
Mitglied: pitamerica
14.07.2008 um 09:19 Uhr
yep :

Erfolgsüberw. 7/13/2008 6:31:34 PM Security An-/Abmeldung 538 IUSR_TEMPLATE S15250924
Erfolgsüberw. 7/13/2008 6:25:34 PM Security An-/Abmeldung 540 IUSR_TEMPLATE S15250924
Erfolgsüberw. 7/13/2008 6:25:34 PM Security An-/Abmeldung 552 NETWORK SERVICE S15250924
Erfolgsüberw. 7/13/2008 6:25:34 PM Security Kontoanmeldung 680 IUSR_TEMPLATE S15250924
Erfolgsüberw. 7/13/2008 12:28:10 PM Security An-/Abmeldung 538 IUSR_TEMPLATE S15250924
Erfolgsüberw. 7/13/2008 12:22:10 PM Security An-/Abmeldung 540 IUSR_TEMPLATE S15250924
Erfolgsüberw. 7/13/2008 12:22:10 PM Security An-/Abmeldung 552 NETWORK SERVICE S15250924
Erfolgsüberw. 7/13/2008 12:22:10 PM Security Kontoanmeldung 680 IUSR_TEMPLATE S15250924
Erfolgsüberw. 7/13/2008 8:49:01 AM Security An-/Abmeldung 576 psaadm S15250924
Erfolgsüberw. 7/13/2008 8:49:01 AM Security An-/Abmeldung 528 psaadm S15250924
Erfolgsüberw. 7/13/2008 8:49:01 AM Security An-/Abmeldung 552 SYSTEM S15250924
Erfolgsüberw. 7/13/2008 8:49:01 AM Security Kontoanmeldung 680 psaadm S15250924
Erfolgsüberw. 7/13/2008 8:49:01 AM Security An-/Abmeldung 576 IWAM_plesk(default) S15250924
Erfolgsüberw. 7/13/2008 8:49:01 AM Security An-/Abmeldung 528 IWAM_plesk(default) S15250924
Erfolgsüberw. 7/13/2008 8:49:01 AM Security An-/Abmeldung 552 SYSTEM S15250924
Erfolgsüberw. 7/13/2008 8:49:01 AM Security Kontoanmeldung 680 IWAM_plesk(default) S15250924
Erfolgsüberw. 7/13/2008 8:48:53 AM Security An-/Abmeldung 576 LOCAL SERVICE S15250924
Erfolgsüberw. 7/13/2008 8:48:53 AM Security An-/Abmeldung 528 LOCAL SERVICE S15250924
Erfolgsüberw. 7/13/2008 8:47:44 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 8:46:44 AM Security An-/Abmeldung 576 NETWORK SERVICE S15250924
Erfolgsüberw. 7/13/2008 8:46:44 AM Security An-/Abmeldung 528 NETWORK SERVICE S15250924
Erfolgsüberw. 7/13/2008 8:46:44 AM Security An-/Abmeldung 528 SYSTEM S15250924
Erfolgsüberw. 7/13/2008 4:58:51 AM Security An-/Abmeldung 538 IUSR_TEMPLATE S15250924
Erfolgsüberw. 7/13/2008 4:53:49 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:53:47 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:53:40 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:53:35 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:53:30 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:53:27 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:53:25 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:53:22 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:53:18 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:53:13 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:53:10 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:53:08 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:53:03 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:53:00 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:52:55 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:52:53 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:52:49 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:52:47 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:52:42 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:52:39 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:52:36 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:52:33 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:52:30 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:52:26 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:52:23 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:52:20 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:52:17 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:52:14 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:52:12 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:52:07 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:52:05 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:52:02 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:52:00 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:51:57 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:51:54 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:51:52 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:51:42 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:51:39 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:51:37 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:51:34 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:51:31 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:51:28 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:51:26 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:51:22 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:51:19 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:51:16 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:51:12 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:51:09 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:51:06 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:51:03 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:51:00 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:50:58 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:50:55 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:50:53 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:50:49 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:50:47 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:50:43 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:50:41 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:50:37 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:50:35 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:50:31 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:50:28 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:50:26 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:50:24 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:50:21 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:50:18 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:50:09 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:50:08 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:50:03 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:49:59 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:49:49 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:49:47 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:49:44 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:49:41 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:49:36 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:49:33 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:49:29 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:49:26 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:49:22 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:49:20 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:49:15 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:49:13 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:49:09 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:49:06 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:49:02 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:48:59 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:48:52 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:48:50 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:48:47 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:48:45 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:48:41 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:48:40 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:48:35 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:48:33 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:48:24 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:48:21 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:48:17 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:48:15 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:48:11 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:48:09 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:48:05 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:48:02 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:47:59 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:47:56 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:47:52 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:47:50 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:47:46 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:47:43 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:47:39 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:47:36 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:47:33 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:47:31 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:47:20 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:47:18 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:47:14 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:47:13 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:47:09 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:47:05 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:47:01 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:46:57 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:46:52 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:46:50 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:46:45 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:46:43 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:46:39 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:46:37 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:46:32 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:46:31 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:46:26 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:46:23 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:46:19 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:46:17 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:46:13 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:46:11 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:46:07 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:46:04 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:46:00 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:45:58 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:45:54 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:45:52 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:45:49 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:45:46 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:45:42 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:45:40 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:45:36 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:45:34 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:45:26 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:45:24 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:45:20 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:45:17 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:45:10 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:45:09 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:45:03 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:44:55 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:44:52 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:44:50 AM Security An-/Abmeldung 540 IUSR_TEMPLATE S15250924
Erfolgsüberw. 7/13/2008 4:44:50 AM Security An-/Abmeldung 552 NETWORK SERVICE S15250924
Erfolgsüberw. 7/13/2008 4:44:50 AM Security Kontoanmeldung 680 IUSR_TEMPLATE S15250924
Erfolgsüberw. 7/13/2008 4:44:48 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:44:44 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:44:36 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:44:34 AM Security An-/Abmeldung 538 ANONYMOUS LOGON S15250924
Erfolgsüberw. 7/13/2008 4:43:17 AM Security An-/Abmeldung 540 ANONYMOUS LOGON S15250924
Bitte warten ..
Mitglied: SnowStar
14.07.2008 um 09:19 Uhr
Der Bulletproof hat wie einige andere standardmässig einen Anonymous User, der Zugriff hat.
Den solltest du in der Serververwaltung vom Bulletproof mal deaktivieren - ganz gleich, ob das nun darauf ein Zugriff war oder nicht. Wenn du in der Benutzerverwaltung vom Bulletproof den anonymous anklickst, dann kannst irgendwo ein Häcken setzen "Account aktiv" (bzw. inaktiv).

Spätestens wenn ein paar hundert Gigabyte Traffic auf deiner Rechnung stehen, weil das Ding jemand als Warez-Verteiler benutzt hat, ist guter Rat mehr als teuer.

edit: s.o.
Bitte warten ..
Mitglied: SnowStar
14.07.2008 um 09:26 Uhr
Firewall eingeschaltet? Wenn nein, dann bitte ...

Zu W2k3 habe ich den passenden Artikel nicht gefunden, für W2k gilt dieser hier:
http://support.microsoft.com/?kbid=246261

Die lokalen Sicherheitsrichtlinien sind auf beiden vorhanden, sollte übertragbar sein.

PS: Es KÖNNTEN normale "null sessions" sein, um diverse Windows-Netzwerkaktivitäten zu ermöglichen, vgl. http://www.pcreview.co.uk/forums/thread-1586217.php
Bitte warten ..
Mitglied: pitamerica
14.07.2008 um 10:26 Uhr
also ich habe im bulletproof die möglickeit user anzulegen, klar. in dem fenster stehen alle user. steht hier auch der guest oder anonymus ???

wegen der firewall. also es ist nichts weiter auf dem server in punkto firewall installiert. muss ich dass ? oder reichen die boardmittel.

@SnowStar
vielen dank für den link !!! wenn ich allerdings nach dieser anleitung gehe, dann bekomme ich eine riesen liste aber nicht die, von der in dem todo die rede ist. ich probiere es nochmal !
Bitte warten ..
Mitglied: pitamerica
14.07.2008 um 10:31 Uhr
wenn ich die lokalen sicherheitsrichtilinien öffnen will, kommt folgende fehlermeldung :

"die gruppenrichlinieneinstellungen, die für diesen computer gelten, konnten nicht ermittelt werden. beim abrufen der einstellungen von der lokalen sicherheitsrichtliniendatenbank (%windir%\security\database\secedit.sdb) ist folgender fehler aufgetreten : falscher parameter. alle lokalen sicherheitseinstellungen werden angezeit, aber es wird nicht angegeben, ob die jeweilige sicherheitseinstellung von der gruppenrichtlinie definiert wurde. alle durch diese benutzerschnittstelle bearbeiteten lokalen sicherheitseinstellungen können von den domnenrichtlinien ausser kraft gesetzt werden."


OH MANNNN !

wat dat den ?
Bitte warten ..
Mitglied: SnowStar
14.07.2008 um 14:20 Uhr
Na wenn, dann aber richtig oder?

Gehe mal diese Lösung durch:
http://support.microsoft.com/default.aspx?scid=kb;DE;278316

Bezieht sich hier zwar auf eine andere Auffälligkeit, Ursache ist aber die gleiche.
Bitte warten ..
Mitglied: pitamerica
15.07.2008 um 19:01 Uhr
@all
bin noch nicht dazu gekommen. vielen dank eure mega schnellen und guten antworten. ich werde den beitrag dann auf gelöst setzen, falls ich es schaffe. sonst melde ich mich wieder !!!
Bitte warten ..
Mitglied: pitamerica
21.07.2008 um 08:22 Uhr
@ all
ich werd wahnsinnig. ich habe ein neues kompiziertes kennwort vergeben. die windows firewall aktiviert. ftp us. deaktiviert. unter anderem den bulletproof ftp zugelassen. aber ich hatte an dem tag der anonymen anmeldung wieder 90GB transfer. ich krieg echt die krise !! bin quasi oberanfänger. was würdet ihr zuerst nachsehen ? wie kommt der überhaupt rein ? nur über die ip adresse und offene ports ? oder über ftp ??? hier die offenen ports :

Open TCP Port: 25 smtp
Open TCP Port: 74 netrjs-4
Open TCP Port: 80 http
Open TCP Port: 110 pop3
Open TCP Port: 135 epmap
Open TCP Port: 139 netbios-ssn
Open TCP Port: 143 imap
Open TCP Port: 445 microsoft-ds
Open TCP Port: 587 submission
Open TCP Port: 993 imaps
Open TCP Port: 995 pop3s
Open TCP Port: 1025 blackjack
Open TCP Port: 1433 ms-sql-s
Open TCP Port: 3389 ms-wbt-server
Open TCP Port: 4444 krb524
Open TCP Port: 4643
Open TCP Port: 5190 aol
Open TCP Port: 6288
Open TCP Port: 8425
Open TCP Port: 10092
Open TCP Port: 30000
Open TCP Port: 30001 pago-services1
Open TCP Port: 30002 pago-services2
Open TCP Port: 30003
Open TCP Port: 30004
Open TCP Port: 30005
Open TCP Port: 30006
Open TCP Port: 30007
Open TCP Port: 30008
Open TCP Port: 30009
Open TCP Port: 30010
Open TCP Port: 30011
Open TCP Port: 30012
Open TCP Port: 30013
Open TCP Port: 30014
Open TCP Port: 30015
Open TCP Port: 30016
Open TCP Port: 30017
Open TCP Port: 30018
Open TCP Port: 30019
Open TCP Port: 30020
Open TCP Port: 30021
Open TCP Port: 30022
Open TCP Port: 30023
Open TCP Port: 30024
Open TCP Port: 30025
Open TCP Port: 30026
Open TCP Port: 30027
Open TCP Port: 30028
Open TCP Port: 30029
Open TCP Port: 30030
Open TCP Port: 30031
Open TCP Port: 30032
Open TCP Port: 30033
Open TCP Port: 30034
Open TCP Port: 30035
Open TCP Port: 30036
Open TCP Port: 30037
Open TCP Port: 30038
Open TCP Port: 30039
Open TCP Port: 30040
Open TCP Port: 30041
Open TCP Port: 30042
Open TCP Port: 30043
Open TCP Port: 30044
Open TCP Port: 30045
Open TCP Port: 30046
Open TCP Port: 30047
Open TCP Port: 30048
Open TCP Port: 30049
Open TCP Port: 54352
„Portscan“ wurde beendet …
Bitte warten ..
Mitglied: SnowStar
21.07.2008 um 09:24 Uhr
Na da hast du dir aber schön eine reinwürgen lassen.
Lass den Rechner neu aufsetzen und bevor du irgendwelche Dienste einrichtest, mach ihn erstmal komplett zu.

Offene Ports sind MAXIMAL: 21 ftp, 22 ssh, 25 smtp und 110 pop3 (alternativ imap, imaps oder pop3s), port 80 für den apachen - bei windows statt dem 22er die Freigabe für den Remotedesktop.

Wieso ist das andere Zeugs bei dir offen? Was hat AOL da verloren? MSSQL am offenen Netz? Wenn du nicht 1000% weisst, wie man MSSQL absichert, dann ist das schon extrem unschlau, das ans Netz zu lassen. Da weisst du wenigstens schonmal, wo sie reingekommen sind!
Bitte warten ..
Mitglied: pitamerica
21.07.2008 um 12:49 Uhr
das frage ich mich auch ) wie kann ich denn die ports schliessen ? sorry, ich bin ein rookie !!!
Bitte warten ..
Mitglied: SnowStar
21.07.2008 um 12:58 Uhr
Sollte man als "admin" von einem Server, der am offenen Netz hängt eigentlich wissen (nicht das man es bei einem internen auch wissen sollte).

Darum, den Rechner neu aufsetzen zu lassen, wirst nicht drumherum kommen. Alle Updates einspielen versteht sich von selbst.

Und dann bleibt nur eins: Firewall hoch, alle unnötigen Dienste weg, alles was nur lokal gebraucht wird - wie MSSQL - auch lokal binden, so dass kein Zugriff von aussen besteht.

Vielleicht solltest du dich mal belesen, oder an einen erfahrenen Admin wenden und dir erklären lassen, wie man das System abschottet.

"Nur 90GB" das war Glück, dass keiner den Serverbetreiber bzw. den Admin angezeigt hat, weil evtl. urheberrechtlich geschütztes Material darüber verteilt wurde ist mehr als Glück ...

edit: bin kein großer Freund von Windows und weiss sicherlich auch nicht genug, daher werde ich dir sicherlich keine große Hilfe sein können...
Bitte warten ..
Mitglied: pitamerica
21.07.2008 um 13:12 Uhr
meinst du die interne windows firewall ? oder soll ich sowas wie zone alarm nehmen oder ähnlich ?
Bitte warten ..
Mitglied: SnowStar
21.07.2008 um 20:16 Uhr
die interne reicht völlig aus, gerade von zonealarm würde ich die finger lassen.
wichtig ist, dass du alle nicht nötigen dienste von der aussenwelt abschottest.
mein server lief als 2003er etwa 3 jahre ohne probleme, nur mit boardmitteln abgesehen von apache, mysql, php und dem hmail mailserver.

das ist natürlich keine garantie, vielleicht war es ebenso glück - wo sind denn unsere w2k3 administratoren? haben doch sicher wen hier, der richtig ahnung davon hat ...
Bitte warten ..
Mitglied: pitamerica
21.07.2008 um 20:49 Uhr
@SnowStar
du vielen dank für deine engagemant. ich habe jetzt durch googlen noch einen super beitrag zu ipsec gefunden. ich habe jetzt komplett die schotten dicht gemacht bis auf die ports, die ich brauche. habe viel gelernt durch die aktion. also vielen vielen dank nochmal !!!
Bitte warten ..
Neuester Wissensbeitrag
Internet

Unbemerkt - Telekom Netzumschaltung! - BNG - Broadband Network Gateway

(3)

Erfahrungsbericht von ashnod zum Thema Internet ...

Ähnliche Inhalte
Linux Tools
CURL mehrere Dateien vom ftp-Server herunterladen (10)

Frage von highpriest zum Thema Linux Tools ...

Netzwerkmanagement
Zugriff auf FTP-Server durch Chrome in Windows 7 klappt nicht (3)

Frage von emilien2 zum Thema Netzwerkmanagement ...

Batch & Shell
gelöst Per Batch FTP-Server Dateien ändern (1)

Frage von Marlon1 zum Thema Batch & Shell ...

Firewall
gelöst Zwei FTP-Server hinter einer UTM 9 Software Appliance (10)

Frage von iGordon zum Thema Firewall ...

Heiß diskutierte Inhalte
Windows Server
Outlook Verbindungsversuch mit Exchange (15)

Frage von xbast1x zum Thema Windows Server ...

Microsoft Office
Keine Updates für Office 2016 (13)

Frage von Motte990 zum Thema Microsoft Office ...

Grafikkarten & Monitore
Tonprobleme bei Fernseher mit angeschlossenem Laptop über HDMI (11)

Frage von Y3shix zum Thema Grafikkarten & Monitore ...